muster
Jul 21, 2014
view2942
view11
0
Goto Top

Windows 7 und arp who-has

GermansolvedQuestionWindows NetworkMicrosoft
Guten Tag, mein Windows 7 Server sendet wohl zu viele "arp who-has" Anfragen, so dass jetzt mein Server gesperrt wurde.
Wie kann ich es einstellen, dass Windows 7 ´keine "arp who-has" Anfragen mehr sendet? Habe das Netzwerk auf öffentlich gestellt, und auch Netzwerkerkennug deaktiviert.
Dennoch wurde mein Server gesperrt.

AUSZUG DER ANFRAGEN -------

Mon Jul 21 22:05:09 2014 : arp who-has IP.ZENSIERT tell IP.ZENSIERT.SERVER.IP Mon Jul 21 22:07:56 2014 : arp who-has IP.ZENSIERT tell IP.ZENSIERT.SERVER.IP Mon Jul 21 22:10:43 2014 : arp who-has IP.ZENSIERT tell IP.ZENSIERT.SERVER.IP Mon Jul 21 22:39:32 2014 : arp who-has IP.ZENSIERT tell IP.ZENSIERT.SERVER.IP Mon Jul 21 23:15:48 2014 : arp who-has IP.ZENSIERT tell IP.ZENSIERT.SERVER.IP Mon Jul 21 23:17:39 2014 : arp who-has IP.ZENSIERT tell IP.ZENSIERT.SERVER.IP Mon Jul 21 23:34:27 2014 : arp who-has IP.ZENSIERT tell IP.ZENSIERT.SERVER.IP Mon Jul 21 23:50:16 2014 : arp who-has IP.ZENSIERT tell IP.ZENSIERT.SERVER.IP Mon Jul 21 23:54:54 2014 : arp who-has IP.ZENSIERT tell IP.ZENSIERT.SERVER.IP Tue Jul 22 00:05:08 2014 : arp who-has IP.ZENSIERT tell IP.ZENSIERT.SERVER.IP


ENDE DES AUSZUGS -------


Würde mich um Hilfe sehr freuen. Anbei noch ein paar Screenshots von den Einstellungen.
http://puu.sh/alpJH/447bb93291.jpg
http://puu.sh/alpLd/83b37ea116.jpg
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 244250

Url: https://administrator.de/contentid/244250

Printed on: April 25, 2024 at 05:04 o'clock

11 Comments
Latest comment
Goto Top
Member: Pjordorf
Pjordorf Jul 21, 2014 updated at 23:47:26 (UTC)
Goto Top
Hallo,

Zitat von @Muster:
mein Windows 7 Server sendet wohl zu viele "arp who-has" Anfragen
Normalität eines OS.

so dass jetzt mein Server gesperrt wurde.
Oha!. Hat dein W7 eine Öffentliche IP und hängt direkt im Internet? Ja. Das wird es dann sein.

Wie kann ich es einstellen, dass Windows 7 ´keine "arp who-has" Anfragen mehr sendet?
Gar nicht. Du kannst aber dafür sorgen das ein Broadcast nicht ins Internet geht. Wie? Mit einen Router der Broadcasts eben nicht weiterleitet. Eine Firewall tuts auch, oder NAT.


Dennoch wurde mein Server gesperrt.
Nur dann wenn dein Server (dein W7) DIREKT im Internet hängt.
http://serverfault.com/questions/290817/is-there-a-way-to-disable-outgo ...
http://serverfault.com/questions/239568/is-it-possible-to-disable-arp-i ...
http://superuser.com/questions/416646/how-can-i-stop-my-computer-from-d ...
http://www.dslreports.com/forum/r18960385-Anyway-to-block-ARP

------- AUSZUG DER ANFRAGEN -------
Und da keine IPs erkennbar sind, kann dir auch niemand sagen was denn dort wirklich abgeht. Zuviel unkenntlich machen hilft manchmal auch nicht, gerade wenn dies die nötigen INFORMATIONEN sind.

Würde mich um Hilfe sehr freuen. Anbei noch ein paar Screenshots von den Einstellungen.
Netzaufbau? Verwendete Geräte? Wie zusammengeschraubt? IPConfig /all?

Gruß,
Peter
Member: mrtux
mrtux Jul 22, 2014 updated at 00:39:10 (UTC)
Goto Top
Hi!

Du hast Windows 7 als "Server" direkt in einem öffentlichen Netz (Internet) ohne (NAT) Router hängen? Auf Ideen kommen die Leutz heutz. Gamer? face-wink

mrtux
Member: Snowman25
Snowman25 Jul 22, 2014 at 07:44:50 (UTC)
Goto Top
Zitat von @mrtux:

Gamer? face-wink

Ist ja auch zu schwer, Port Forwarding im Router ordentlich zu konfigurieren face-smile
Member: Lochkartenstanzer
Lochkartenstanzer Jul 22, 2014 at 09:47:47 (UTC)
Goto Top
Moin,

  • Windows7 ist kein Server-OS. face-smile
  • Wer hat denn Deinen Rechner gesperrt?
  • Und wenn Du direkt "mit dem nackten Arsch im Internet" hängst, sprich ohne Router direkt auf dem Modem, hast Du vermutlich viele besucher, die dann von deinem rechner aus vermutlich versuchen, Deinen Provider zu scannen. Da tut dieser vermutlich gut dran, die (vermutlich) infizierte Kiste zu sperren.

Also:

  • Router dazwischen klemmen.
  • Mit ct-desinfect o.ä Deien Kiste säubern.

lks
Member: Muster
Muster Jul 22, 2014 at 10:32:50 (UTC)
Goto Top
Habe jetzt Windows Server 2008 installiert.
Mal sehen ob es besser läuft.
Member: Lochkartenstanzer
Lochkartenstanzer Jul 22, 2014 at 10:50:32 (UTC)
Goto Top
Zitat von @Muster:

Habe jetzt Windows Server 2008 installiert.
Mal sehen ob es besser läuft.

Wenn die Kiste imemr noch mit dem nackten Arsch im Internet hängt, wird sich da nicht viel verbessern, sofern Du das windows 2008 nicht härtest.

lks
Member: Snowman25
Snowman25 Jul 22, 2014 at 10:53:45 (UTC)
Goto Top
Zitat von @Muster:

Habe jetzt Windows Server 2008 installiert.
Mal sehen ob es besser läuft.

Erkläre uns doch erst mal dein Setup. Welcher Server dich gesperrt hat, wie du davon erfahren hast, etc.
Member: Muster
Muster Jul 22, 2014 at 10:56:21 (UTC)
Goto Top
Also, habe einen Rootserver bei OVH. Auf diesem habe ich VMWare esxi installiert.
Bei der VM ist einmal Debian installiert, was ohne Probleme funktioniert, und jetzt eben noch Windows Server 2008.
Member: Lochkartenstanzer
Lochkartenstanzer Jul 22, 2014 at 11:02:15 (UTC)
Goto Top
Zitat von @Muster:

Also, habe einen Rootserver bei OVH. Auf diesem habe ich VMWare esxi installiert.
Bei der VM ist einmal Debian installiert, was ohne Probleme funktioniert, und jetzt eben noch Windows Server 2008.

hast Du auch genügend IP-Adressen von OVH bekommen, daß Du mehrere Systeme auf dem ESXi betreiben kannst? Oder macht Dein ESXi NAT?
Member: Muster
Muster Jul 22, 2014 at 11:04:12 (UTC)
Goto Top
Ich habe für jeden Server eine neue IP.
Member: Muster
Muster Jul 22, 2014 at 11:54:00 (UTC)
Goto Top
Konnte es mit dem Support klären.
GermansolvedQuestionWindows NetworkMicrosoft
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 5 CommentsjstrickerWireguard VPN on UDM Pro behind Fritzbox - Handshake did not completejstricker - 3 Comments